CVE-2015-7197

Опубликовано: 05 нояб. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Уязвимость обхода ограничений смешанного контента через некорректное создание WebSocket в Mozilla Firefox

Описание

В Mozilla Firefox и Firefox ESR обнаружена уязвимость, которая связана с некорректным контролем возможности веб-воркера создавать объект WebSocket. Эта ошибка позволяет злоумышленникам обходить ограничения на смешанное содержимое с помощью специально созданного кода JavaScript.

Затронутые версии ПО

Mozilla Firefox версии до 42.0
Mozilla Firefox ESR 38.x версии до 38.4

Тип уязвимости

Обход ограничений безопасности

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 41.0.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00739

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2015-7197

ubuntu

почти 10 лет назад

Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4 improperly control the ability of a web worker to create a WebSocket object, which allows remote attackers to bypass intended mixed-content restrictions via crafted JavaScript code.